前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇企業的保密制度范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:內部控制;商業秘密;保護
中圖分類號:F27 文獻標識碼:A 文章編號:1005-5312(2013)32-0286-01
一、內部控制與商業秘密的概念及聯系
所謂內部控制,是企業為了保證實現經營管理目標而建立的組織、制約、考核和調節的方法、程序和措施,用以明確單位內部各職能部門的職責和權限,形成一個完整、嚴密的相互聯系、相互協調、相互制約的控制系統的總稱。按其控制目的的不同,內部控制可以分為會計控制和管理控制。
商業秘密是指不為公眾所知悉,能為權利人帶來經濟利益,具有實用性并經權利人采取保密措施的技術信息和經營信息。
內部控制作為企業的“免疫系統”,企業內部的方方面面都可能成為其關注的對象。而商業秘密已經成為繼質量和安全之后,關系到企業成敗的重要因素之一,商業秘密的泄漏可能讓一個企業在市場上瞬間失去優勢而走向滅亡。因此,商業秘密的保護自然成為內部控制的關注對象之一。
二、目前企業商業秘密保護存在的問題
(一)商業秘密的保護措施過于機械
當前,許多企業對商業秘密的保護更多是通過制定各項保密制度,然后根據保密制度要求進崗位監督、分離,要求員工簽訂保密協議書等方式,但是,這些保密制度本身完善嗎?是否真正起到保護商業秘密的作用?在保密制度的制定過程中,有些企業會參考或者直接復制其他企業的保密制度;有些則根據自己的企業情況制定保密制度。保密制度定下來后,很多企業把注意力都集中在保密制度的執行情況,卻沒有考慮到正在施行的制度是否真正有效。如果保密制度本身存在漏洞,再嚴格的執行也失去意義。
(二)商業秘密保護制度的制定和實施存在局限性
有些商業秘密本身就非常專業,為了保證制度的可行性,很多企業會把專業領域的商業保密工作下放給專業部門的負責,雖然,這解決了專業性問題,但由于商業保密制度是由某一部門獨立制定或實施的,難以避免會從部門利益出發。然而,作為企業整體,各部門并不是孤立的,每個部門的運行情況都很可能影響到其他部門,從而影響到企業整體,這時候,由單一部門制定和實施保密制度的局限性就顯現出來。
三、內部控制對商業秘密保護的作用
(一)內部控制可以及時發現漏洞
企業運行內部控制保護商業秘密免受泄漏,但與機械的行政規定條文不同的是,內部控制本身就是一個自我完善的系統,而這個系統運轉的催化劑就是事前審計。例如對工業配方、化學配方、藥品配方等的保護,企業內控部門可以明確接觸配方的群體、每個監管環節(如研發、原材料管控、生產、檢驗等環節)的責任人、接觸配方的審批流程等,從而減小配方泄漏的風險。到了這個環節,內部控制的任務還沒有完成,他會結合事前審計結果,了解此項內控保護措施是否適應于企業自身特殊性,分析內控程序本身有沒有漏洞,存在哪些不足,這些不足可能帶來的什么風險,該風險是否在可承受范圍之內,企業員工對內控程序的執行情況等等,然后根據事前審計的結果對內控制度進行及時完善,從而發揮內控的實際效力,實現保護商業秘密的目標。
(二)內部控制能站在企業整體角度保護商業秘密
雖然企業是由各個部門緊密結合,但不可否認,各部門做決策時,會更多從部門自身的利益出發。如生產車間中的工藝流程,優化的工藝流程能使生產出來的產品具有優于其他同類產品的特性,這種工藝流程本身就是一項商業秘密,對于生產車間,更多考慮低耗高產,可能會為降低人力成本而忽略了生產環節對工藝流程的信息保護,從而給商業秘密保護帶來風險。內部控制是從企業的整體出發,組織內部經營活動的控制系統,他能從整體利益最大化的角度去制定各項流程,避免企業因局部利益損害整體利益。
四、目前內部控制對商業秘密保護中遇到的問題
(一)內部控制非直接營利特點可能掩蓋其價值
內部控制的目標是確保企業經營活動的效率性和效果性、資產的安全性、經濟信息和財務報告的可靠性,但是,內部控制部門并不直接產生利潤,并且他對企業產生的價值相對于銷售等部門并不明顯,但產生的費用卻和銷售等其他部門一樣可以清楚計量,這樣,內部控制系統可能因受到忽視而投入不足,從而無法真正的產生作用。
(二)內部控制的投入給企業帶來負擔
內部控制的投入中,除了硬件設施等的一次性投入以外,還需要一個長期、持續的無形投入,因為只有讓全體員工培養保密的意識,并將其滲透到工作的方方面面,商業秘密的保護工作才能真正到位。這些投入包括商業秘密保護培訓課程、常規保密檢查、保密技術維護等,這對企業來說是成本的增加,特別是那些成立之初或者營利能力有限的企業,將成為較大的負擔。
一、宗旨
本論文研究目的是為大型企業失泄密風險管理提供解決方案,從而進一步提升大型企業應對失泄密風險的管控能力。首先概括提出失泄密風險管理十大維度,研究列示常見失泄密風險點;其次,構建失泄密風險管理框架進行風險診斷分析;最后針對不同類型的風險點提出相應的防范措施。
二、失泄密風險管理十大維度
根據專家訪談、實踐經驗、查閱相關制度等,總結梳理出失泄密10個風險維度,分別為保密工作責任制、保密制度建設、保密宣教培訓、人員管理、定密管理、信息系統和信息設備管理、載體管理、場所管理、活動管理、涉外活動管理。針對10個風險維度研究提出風險點。
1.保密工作責任
保密工作責任制是保密工作管理中最重要的一個方面,只有將責任落實到人,再進一步加強管理,保密工作才能做到萬無一失。
風險點包括:保密委員會作用發揮有限,保密委員會形同虛設,不按期召開會議并研究部署失泄密風險防范的有關重大問題;主要負責人對失泄密風險防范工作重視程度不夠,不能高度重視和定期開展有關重大問題研究;保密分管領導不重視失泄密風險防范;業務分管領導對失泄密風險防范意識不強,不能做到失泄密風險防范與業務工作同部署、同研究;保密工作人員不能有效履行失泄密風險防范監督管理職能,對研究部署失泄密風險防范工作不及時,缺乏對保密工作開展督促、指導和檢查;業務員工忽視失泄密風險防范;對失泄密風險防范的支持力度不足;未建立失泄密事件報告、處罰機制。
2.保密制度建設
保密制度健全使保密工作有章可循才能實現保密工作做到無縫隙管理。
風險點包括:保密制度不健全,不能結合工作實際建立健全各項保密工作制度;保密制度可操作性差;不能及時修訂完善制度,缺乏保密制度修訂完善機制,根據情況變化修訂完善相關保密制度的及時性不夠。
3.保密宣教培訓
做好保密工作宣傳教育可以使保密相關制度條款及時、系統地宣傳貫徹到工作人員當中,做到入心入腦、銘記于心,這樣才能使工作“不走樣”。
風險點包括:全員失泄密風險防范意識不強,全員保密工作普及宣傳力度不足,員工普遍缺乏失泄密風險防范意識;保密文件、法規、制度等精神不能及時傳達、學習,不能定期、及時開展保密培訓;保密宣教培訓頻率低、宣貫力度不夠,缺乏系統性的宣教培訓,不能按要求組織全員失泄密風險防范知識的宣傳、培訓和學習;全員保密宣教培訓參與程度低。
4.人員管理
保密工作人員中的人員是知悉、接觸秘密信息的工作人員,只有對這部分人員加強管理才能保證秘密信息不泄露。
風險點包括:對人員缺乏分類分級管理,沒有根據程度和重要性等因素,對人員進行細化分類管理;對人員缺乏資格審查,在人員上崗前缺乏對其進行嚴格資格審查,并簽訂保密承諾書;對人員缺乏出國(境)審批,沒有按照有關規定對人員因私出國(境)等事項進行嚴格審批;有的單位對人員缺乏離崗清退管理,不能按照有關規定督促人員離崗前清退載體等物品;有的單位對人員缺乏脫密期管理。
5.定密管理
在單位海量的信息中準確劃分信息范圍并且加強管理才能使工作人員明確秘密事項范圍,做好保密工作。
風險點包括:保密事項范圍不清晰,沒有制定本單位保密事項范圍一覽表;定密程序缺乏規范性,沒有完整的審核審批手續;信息、發表不經保密審查,保密審查審批程序不完善,信息、缺乏履行審查審批程序。
6.信息系統和信息設備管理
隨著信息化步伐加快,利用信息系統、信息設備管理處理、管理信息已成為趨勢,做好信息系統、設備的管理才能有效防止電子信息的泄密。
風險點包括:信息內網缺乏安全防護措施;對信息內網建設單位缺乏安全保密管理,信息內網建設沒有選擇有資質單位進行建設,或者沒有與建設單位簽訂保密協議;對信息內網建設單位人員缺乏保密審查,忽視對信息內網和計算機運行維護單位的資質和人員進行保密審查;介質管理粗放,未按要求建立計算機和移動存儲介質登記臺賬、粘貼密級標志,并明確責任人及設備編號,未按要求存放和使用;計算機安全保密措施不到位,沒有采取符合保密標準的安全措施;計算機使用不規范,計算機未單機運行,安裝使用具有無線功能的模塊和設備;移動介質交叉使用頻繁;存在違反規定使用中央文件現象;自動化設備使用違反保密規定;信息內外網計算機之間頻繁交互信息資料;存在違規使用外網計算機辦公現象。
7.載體管理
存放信息的載體即為載體,對這些載體加強管理才能有效做好保密工作。
風險點包括:載體管理不符合規定,對于國家秘密、公司秘密等載體(包括紙質)的制作、收發、傳遞、復制、使用、保存、維修、銷毀等不嚴格按照保密管理規定執行;對于各類秘密事項缺乏知悉范圍界定,不能根據工作需要,確定各類秘密事項的知悉人員或崗位范圍;對于各類秘密事項缺乏知悉情況書面登記。
8.場所管理
存放信息的場所即為場所,加強對場所的管理才能有效做好保密工作。
風險點包括:對保密要害部門缺乏防護措施,對保密要害部門、部位沒有按照有關規定采取人防、物防、技防等防護措施;對進入場所和保密要害部門、部位的人員缺乏采取相應保密管理措施。
9.活動管理
涉及秘密信息的活動即為活動,對活動加強管理才能有效做好保密工作。
風險點包括:對參與活動人員管理不嚴密;對活動過程缺乏保密監管;對公司重要科研成果、專利等未進行有效保護。
10.涉外活動管理
做好對涉外活動的管理,才能有效防止信息泄露到境外。
風險點包括:對外提供文件資料缺乏保密審查;出國(境)人員保密管理不嚴密;對境外分支機構缺乏保密管理和監督指導。
三、構建大型企業失泄密風險管理框架
針對風險點進行風險分析,根據風險的重要程度和風險發生可能性對風險程度進行綜合判斷,對不同種類風險采取不同管控措施。從制度、職責、流程、標準、考核5個方面(“五位一體”),健全失泄密風險管理體系。
四、大型企業失泄密風險管理框架的應用
1.主要潛在失泄密風險量化評價方法
選用風險矩陣法進行風險量化分析與評估。從風險的重要性和風險發生的可能性兩個方面對風險進行量化評價。風險量化評估采用問卷調研實現,具體方法為李克特量表法。將“風險重要性”和“風險發生可能性”分為5個等級,各數字對應含義如表2所示。
2.風險評價問卷調研實施
對十個風險維度的評價結果進行統計分析,結果如表3所示。
對十個維度的風險評價結果進行分析發現:總體來看十個維度的風險均為較為重要且比較不容易發生。為了進一步分析十個風險維度之間的差異性,對原始數據進行標準化處理(標準Z分數),結果發現:“雙高”風險為保密工作責任制、信息系統和信息設備管理;重要性高但發生可能性低的風險為:場所管理、活動管理、涉外活動管理;重要性低但發生可能性高的風險為:定密管理、載體管理、保密宣教培訓;“雙低”風險為:保密制度建設、人員管理。
針對各維度以同樣的方法進行風險分析。
醫藥產業屬于高科技產業,而高科技產業的突出特征就是擁有大量的知識產權,因此它的創新和發展離不開嚴密的知識產權的保護。醫藥企業的知識產權除了包括藥品專利、方法專利、注冊商標、藥品說明書著作權外,還有一個重要組成部分就是商業秘密。
商業秘密,是指不為公眾所知悉,能為權利人帶來經濟利益,具有實用性,并經權利人實施了保密措施的技術信息和經營信息。在醫藥企業的生產經營活動中擁有大量的商業秘密,無論從藥品的研究與開發、藥品生產工藝的改造、藥品的包裝設計到藥品銷售渠道的開拓及客戶資源管理等領域無不充滿著大量的商業秘密。主要包括藥品的配方、實驗數據、生產工藝新方法、企業的經營計劃、決策方案、藥品的銷售渠道、客戶資源等。而這些商業秘密是企業投入了大量的人力、物力、財力,經多年的研究開發,探索總結而得來,其中飽含了科研人員、管理人員的心血,是其智力勞動的成果,是企業知識產權的重要組成部分,也是企業的一筆無形資產,它能為企業帶來巨大的經濟利益。因此企業也一定要小心保護它。然而與其他知識產權相比,由于商業秘密本身的秘密性和不確定性,以及法律對其保護的不直接性,都使商業秘密的保護是極為困難的,如果企業的管理者不能充分重視,采取強有力的保護手段,其大量流失將不可避免。
目前,我國醫藥企業商業秘密流失現象比較嚴重,從“金龍膠囊”失密事件,可以看出我國醫藥企業管理者對商業秘密的保護意識還十分淡薄,保護力度也遠遠不夠,因而給企業造成了嚴重損失。
商業秘密流失的幾種途徑
1.由于企業保密制度不完善,保密措施不得力,致使企業的商業秘密流失。
據調查目前我國許多醫藥企業的管理者對商業秘密的概念認識模糊,對其內容不甚了解,對其保護的制度措施不完善,因此在藥品研究與開發中,對新藥的資料、配方、實驗數據;在企業生產工藝的改造中,對生產方法、工藝流程的創新;在藥品的銷售過程中,對客戶資源、銷售渠道等內容保護力度不夠,致使大量商業秘密在悄無聲息中被他人盜取。競爭者通過利誘、拉攏內部人員,通過假借參觀訪問、聯系業務之名盜取企業的商業秘密的事件時有發生。如山西某制藥廠就是通過這種方法竊取了山東新華制藥廠的吡哌酸生產工藝。
2.企業在人才流動中,被“跳槽”者帶走了企業的商業秘密。
在市場經濟條件下,對人才的競爭也日益激烈,人才的流動也日益頻繁,“跳槽”也成為一種普遍現象。一些企業的技術骨干,掌握企業核心秘密的技術人員、管理人員、營銷人員,在利益的驅動下,帶走企業商業秘密,非法泄露、使用企業的商業秘密,從而使企業遭受嚴重損失。
3.醫藥代表在藥品銷售活動中違背競業避止義務,泄露、非法利用企業的商業秘密。
一些醫藥營銷人員在為本公司效力的同時,利用本公司的客戶資源、銷售渠道推銷其他競爭公司的競爭產品;還有個別營銷人員暗中建立自己的醫藥公司,利用公司的客戶資源和工作關系,暗中為自己企業服務。
可以看到,由于企業商業秘密的流失,使企業的競爭優勢喪失,競爭環境惡化,嚴重影響企業的生存和發展。尤其在中國已加入WTO的今天,醫藥企業所面臨的競爭和壓力更加嚴峻,因此我國醫藥企業加強對知識產權的保護已迫在眉睫,特別是對商業秘密的保護更應高度重視,積極研究,認真對待,采取切實有效的對策,保護企業的商業秘密。
保護商業秘密的措施
1.加強教育,提高全體員工的商業秘密保護意識。
由于藥品是特殊產品,在藥品的生產過程中,充滿著知識創新、產品開發等知識產權內容,因此應教育全體職工充分認識知識產權的價值,知悉其內容及對企業生存與發展的重要作用,并了解商業秘密的易流失性和保護的困難性,使全體員工增強自覺保護商業秘密的意識。通過知識產權法律的普及教育,使員工了解知悉侵犯商業秘密的違法性質和處罰原則,使人人知法守法,自覺遵守保密規則,不斷提高職業道德水平,共同保護企業的商業秘密。
2.不斷改進,完善企業的保密制度和保密措施。
針對商業秘密的流失大多是通過企業內部人員竊取或泄露的實際情況,企業應加強內部管理,建立健全企業保密的規章制度。如規定保密的級別、保密的范圍,明確知密崗位的保密責任等。加強商業秘密檔案管理,實行統一管理,分級保管并嚴格執行檔案借閱制度。建立監督保障措施,有關崗位要設立專、兼職的人員監督。企業管理層有專人負責并經常檢查工作,從而有效防止企業內部人員盜竊、泄露商業秘密的事件發生。
企業還要建立監控設施,以防范外部人員的不正當行為。近年來,醫藥企業的競爭對手借參觀訪問、聯系業務等機會竊取企業商業秘密的事件時有發生,為了防范來自企業外部的威脅,企業對外來人員要監控,如進入企業要登記、禁止外來人員在企業內隨意走動、重點區域實行封閉管理、禁止參觀等,有條件的企業可設置屏幕監督系統,對重點部位進行重點監督控制。從而避免外部人員以不法手段竊取企業的商業秘密。
3.通過訂立保密合同,以合同形式保護企業的商業秘密。
在西方商界有這樣一句格言:“公司的最大敵人不是競爭者而是公司內部的雇員,因為從競爭者那里失去的只是利潤,而從不忠的雇員那里你失去的將是真正的財富。”實踐表明,由于職工在職時的泄密和離職后的出賣行為是企業商業秘密流失的一個主要原因。因此企業與員工訂立保密合同或保密協議,加重員工的保密義務是保護企業商業秘密的必然選擇。通過合同形式規定員工在職時的保密義務,并強調員工在職和離職后所要承擔的競業避止義務。
此外還要同企業在生產經營活動中相關的業務伙伴,如商、供應商、銷售商,還有技術轉讓中的接受方訂立保密合同,由雙方約定保密的范圍、保密期限、保密措施等,并規定承擔保密義務的一方當事人如違反上述保密約定,將承擔違約責任。
4.運用法律武器,保護企業的商業秘密。
企業商業秘密的保護不但要靠其采取各種保密措施(如設立保密設施、建立保密制度、訂立保密合同)加強管理,而且一旦此后發生泄露或被他人不正當地加以披露、使用等情況,也應尋求法律上的保護。并以訴訟為手段,造成強大的社會輿論壓力,從而阻止不正當競爭者使用其盜竊的商業秘密,以保護自己的合法權益,避免企業遭受更大的損失。
關鍵詞:煤礦企業;保密工作;對策措施
保密工作是黨和國家事業的重要組成部分,是國家能力的重要體現,是維護國家政治、經濟、國防、外交、科技等領域安全的重要基礎,也是機關、單位管理水平的綜合體現。隨著信息化時代到來,網絡信息技術飛速發展,企業辦公自動化程度越來越高,保密工作面臨新形勢、新挑戰,肩負著新任務。保密工作必須順應時展,建立從傳統保密轉變為能應對各類高科技盜密手段的新型保密體系。國有煤礦作為資源型企業,保密工作不僅包含企業普遍存在的財經秘密、文件資料、信息系統等方面的保密,更包含了攸關煤礦發展的地質測量、征遷、環保工作的保密,對于煤礦的發展有著舉足輕重的作用。
一、當前國有煤礦企業保密工作面臨的形勢及特點
(一)從國際國內環境看,隨著世界格局多極化的發展,國與國之間綜合國力的競爭日益激烈,保密戰線上保密與竊密的斗爭十分尖銳,尤其以經濟、科技為重點的竊密活動,越來越猖獗,越來越帶有高科技特點,保密與竊密的斗爭已進入高科技對抗的階段。
(二)從企業內部看,在經濟全球化、企業市場化、工作信息化的大背景下,國有企業保密工作的環境和條件發生了深刻變化:隨著國有企業國內外市場日益擴大,競爭更加激烈,保密工作面臨的國際國內環境發生了變化;隨著國有企業體制改革的不斷深入,保密工作面臨的生產技術、資料轉移發生了變化;隨著國有企業信息化和電子商務的發展,保密工作面臨著電子信息迅猛發展的變化等。國有煤礦企業保密工作必須認真分析在對象、領域、環境和手段上發生的深刻變化,認清保密工作面臨前所未有的挑戰,從保密觀念、保密技術、保密制度等方面努力適應新形勢新變化。
二、當前國有煤礦企業保密工作存在的問題
(一)保密意識淡薄
一些同志包括有的領導干部保密思想麻痹、敵情觀念不強、保密意識淡薄,對保密工作還存在一些錯誤認識,導致過失泄密頻發高發。突出表現在:一是對保密工作缺乏政治意識和責任意識,重業務輕保密;二是認為西方國家在技術領域占有絕對優勢,已經“無密可保”、“有密難保”,從而放松保密要求;三是認為保密工作是保密部門的事,是人員的事,存在于己無關的思想。
(二)保密知識匱乏
有些機關、單位干部職工對信息化條件下的保密常識和技能不懂、不知、不會,對保密違規行為不怕、不在乎,致使泄密隱患突出,泄密事件時有發生。一些同志對保密工作還滿足于“管好嘴巴、管好文件、管好筆記本”,缺乏做好信息化條件下保密工作的常識技能,使得計算機網絡成為泄密的主渠道、重災區。
(三)保密管理不到位
一些機關、單位定密管理不規范,保密管理基礎不牢;人員管理不到位,未嚴格落實先培訓后上崗、在崗經常教育、先教育再離崗等措施;載體管理不嚴,存在違規使用載體現象;技術管理手段缺乏,沒有配備必要的保密技術防護設施設備,特別是網絡防范薄弱,存在嚴重泄密隱患。
(四)保密制度執行不嚴
有的單位在秘密文件傳達學習過程中違規摘抄、翻印、傳遞,或以“白頭材料”形式變相轉發,隨意擴大知悉范圍,導致文件失控,造成嚴重泄密后果。一些單位沒有嚴格執行上非網絡的信息不、信息不上非網絡的管理規定和信息保密審查制度,造成泄密事件發生。
三、做好新形勢下國有企業保密工作的對策及建議
中煤大屯公司姚橋煤礦是一家大型國有煤礦,近年來,隨著生產經營規模的迅速擴大,信息不斷增多。為適應新要求,姚橋煤礦將保密工作作為重要工作來抓,牢固樹立“黨委統一領導,黨政齊抓共管,保密辦組織協調,部門各負其責,人員落實責任”的指導思想和“歸口管理、分級負責,保密管理與業務管理相結合”的工作原則,針對保密工作中存在的問題,不斷改進和創新保密工作,提升保密工作制度化、規范化、科學化水平。在具體實踐中,突出“五個抓好”,將保密工作落到實處,杜絕了失泄密事件的發生。
(一)抓好保密意識教育培養,提供思想保障
開展保密宣傳和教育,深化廣大干部職工的保密意識是做好保密工作的首要任務和基本前提。姚橋煤礦保密委根據不斷發展的新形勢、新任務,采取多種形式,多層次、多渠道地狠抓了保密宣傳教育。一是認真組織廣大黨員干部和人員學習黨的保密工作方針政策和國家保密法律、法規,及時傳達上級保密文件精神。二是重點抓好礦領導班子成員和保密要害部門、重點工作部位、人員和掌握企業核心商業秘密主要技術骨干的保密宣傳教育,保密委員會成員堅持每月集中學習一次不動搖,黨委中心組成員每季度安排一次保密法律法規學習。三是開設了“保密知識網絡教育小課堂”,收集編發保密法規制度、保密知識、泄密警示案例和保密工作動態等,強化了保密日常宣傳教育。四是注意發揮好礦黨校、政校等保密教育陣地的作用,充分利用電視、廣播、報刊、專欄等輿論工具,認真開展經常性的群眾性保密法制宣傳教育活動。通過典型事例、邀請老領導、老同志談保密工作的歷史經驗、組織干部職工觀看保密教育片、進行保密知識測驗等活動,大力加強保密法制宣傳教育。
(二)抓好領導機構和隊伍建設,提供組織保障
按照“明確責任,落實制度,加強管理,保住秘密”的工作思路,從加強保密工作組織建設入手。一是成立了以黨委副書記、總工程師為組長,黨工科、行辦、宣傳秘書科、保衛科、信息科技環保科等單位負責人為成員的領導小組,定期研究做好保密工作的新形式、新方法和新載體,研究不同部門、不同環節、不同時間、不同人員的實際情況,準確把握保密工作的特點及其內在聯系,使保密工作更有針對性。二是健全保密機制。礦保密委員會針對制約保密工作發展的深層次矛盾,建立科學規范、保障有力的保密工作機制。積極探索委員負責制,各委員根據所在部門的職能分工領導一個方面的保密工作,保密辦配合抓落實,這樣既有利于及時解決保密工作中遇到的實際問題,又更好地發揮保密委員會的作用。三是建設高素質的保密隊伍,是做好新形勢下保密工作的基礎。礦保密委員會不斷優化保密組織的人員結構,廣泛開展保密技能培訓,不斷提高保密人員的業務技能。
(三)抓好保密制度建設,提供制度保障
在總結提煉多年保密工作的基礎上,對各項保密制度進行了完善,形成了完善的制度約束機制。一是每年制訂下發《保密工作要點》,修訂《保密工作規定》,對保密工作進行專門的安排和部署,進一步明確了16個要害部位,26名人員的崗位責任。二是堅持不斷修訂和完善計算機保密管理制度、印章管理制度等24項制度。三是各單位按照礦保密委的要求,指定專人負責本部門、本單位的保密工作。保密委員會成員認真指導保密要害部門、崗位落實保密管理措施,切實加強對保密要害部門、崗位的管理,全面做好文件、紅頭文件、內部資料的清退、統一銷毀工作,杜絕文件的流失及違規銷毀。
(四)抓好安全保密日常監督,提供執法保障
一是堅持自查與抽查相結合,每年集中開展1至2次保密檢查,及時發現問題、解決問題、消除隱患。二是堅持督查與督導相結合。針對存在問題及時梳理情況,找準癥結,對癥下藥,促進整改,達到規定要求。三是堅持考核與獎懲相結合。把考核情況與各部門負責人經濟利益掛鉤,與創先爭優、評比先進、政績考核、干部任用相掛鉤,做到獎懲分明,有效增強了單位和人員做好保密工作的自覺性和主動性,做到業務管到哪一級,保密工作就抓到哪一級,從機制上為保密工作有效開展提供有力的組織保障。
(五)抓好重點環節管理,提供基礎保障
一、高度重視,充分認清當前保密工作的新形勢
當今世界,科技發展日新月異,已經進入信息時代。使我國的經濟建設和各種信息進一步融入世界,當前如何做好保密工作面臨著前所未有的挑戰。即:手機、計算機網絡的普及應用,增加了保密工作的難度,給防止失泄密工作帶來了新的問題。
第一,竊密與防止失泄密工作形勢日趨嚴峻。一是越是關鍵時期,防止失密工作越是重要。過去常提及是“不該說的絕對不說,不該看的絕對不看……”,現在計算機網絡等走入每個家庭,手機成為生活中離不開的通信工具,上網成了人們生活中不可缺少的一部分,保密工作涉及到工作生活的每一個角落。二是個別國家和地區以我國為假想敵,千方百計竊取我國家秘密。三是我國改革開放以后,招商引資使大量境外的人員來中國大陸。加之我國“入世”以后,有大量外國人員到我國工作,趁機來我國以竊取秘密、商密為目的的敵特活動日益猖狂。隨著信息網絡化和網絡信息化,高新技術的發展,使竊密與反竊密的斗爭日趨尖銳激烈。
第二,保密范圍界定情況復雜。當前保密工作任務艱巨,涉及的面廣,人員范圍界定比較復雜。一是網絡傳輸方便、快捷、簡單,在局域網上人員范圍很難界定,即使嚴格按照該看的看,不該看的絕對不看,該知的知,不該知的絕對不問,經手的人員范圍難控制,保密工作任務艱巨。二是對可以公開交流的與不可以交流的信息界定較難。比如:有的領導講話等文件并不定秘密等級,但秘密等級絕對不低于紅頭文件,聽看領導講話的人員控制難度大,瀏覽內部網站甚至下載信息難以發現。三是公開交流與保密的關系處理起來矛盾。上國際互聯網存在查資料、發送電子郵件離不開網絡,企業的信息經驗介紹離不開交流,保密工作與對外交流把關工作量大,防止失泄密工作任務重。
第三,信息安全面臨的巨大挑戰。傳統的保密觀念與現代信息時代的保密工作有質的不同,一是局域網和因特網是現代信息技術離不開的,要建立信息化、數字化企業離不開網絡等信息化技術。二是信息網絡化使信息和安全的關系密切相聯,計算機的廣泛應用而造成的失泄密案件逐漸增多。三是由于復雜的形勢,由過去的發生失密案件發展為現在的泄密案件逐漸增多,防止失泄密任務十分繁重。
二、采取對策,做好當前形勢下的保密工作
新世紀新階段,知識更新越來越快,隨著計算機、網絡的廣泛應用,逐漸實現無紙化辦公的發展趨勢,新時期的信息安全保密工作任重道遠,必須采取相應的對策,以防止不出現失泄密事件。
第一,加強對新時期新形勢下保密工作的研究。各單位(部門)要把保密教育作為一項重要工作,納入工作計劃,嚴密組織實施,構建牢固的保密工作思想防線。一是針對在信息化、數字化的形勢下,對待保密工作出現的新問題加強研究,采取針對性的措施。二是努力學習科技知識,進一步提高保密管理水平。對人員在新的形勢下思想變化、能力素質方面加強研究,在實踐中善于總結,不斷掌握新技能,提高專業水平和現代管理知識,緊跟時代的步伐。
第二,要構建完善的保密工作制度防線,加強保密制度建設,堅持按制度辦事。制度帶有根本性、全局性、穩定性和經常性。一要完善保密規章制度。在集團公司已經建立比較有效的規章制度的基礎上,針對新情況、新問題,及時完善保密規章制度,不留死角,不走形式,制定可操作性強、效果好、切實可行的保密責任制。二要抓好各項保密制度的落實。在實際工作中,經常檢查制度的執行情況,利用各種機會宣傳已經制定的各項保密制度,發現問題及時提出整改措施。抓住重點兼顧一般,重點部位要重點抓落實,尤其是對經常的工作人員要進行經常性的保密落實檢查工作。
第三,積極采取技術防范措施。要切實加強計算機、網絡等載體的管理。重點發展防計算機網絡泄密、防電磁輻射泄密技術,提高技術手段,從源頭上堵塞泄密漏洞。一是加大新技術的廣泛應用,增大必要的經費投入,添置先進的儀器設備是作為當前保密工作的基礎。二是凡屬密件資料,一律不準存入普通計算機硬盤內。對計算機應采取必要的物理阻斷措施。三是加強對要害部位的管理。對保密要害部門按規定落實“三鐵一器”,有條件的要采取攝像監控設備、紅外線探頭感應報警設備,在技術上采取嚴密的防范措施。
第四,做好經常性的保密教育管理工作。保密工作是一項業務性很強的專項工作,在新形勢下要抓好經常性的保密管理工作。一是抓好人員的“兩個經常”。要確保經常性管理工作和經常性的教育工作到位,使所屬人員要遵守保密條例。如:在文件銷毀等環節要嚴格按規定落實監銷;嚴格做到“不上網,上網不”;嚴格不分場合地使用手機,更不能在手機或固定電話中談論涉秘事項。二是樹立全員安全保密意識,構建筑牢的保密工作思想防線。在市場經濟的大潮下,加強對員工尤其是人員的保密思想教育,增強全員的保密意識和保守國家秘密的自覺性。使人員具有堅定理想信念,牢固樹立社會主義榮辱觀,忠誠黨的事業,培養高尚情操,筑牢抵御敵對勢力滲透思想防線。三是消除麻痹思想和僥幸心理。教育所屬員工樹立“保密工作無小事”的思想,個人的移動硬盤、軟(U)盤等,不得植入秘密信息,不得在私人或在家里處理文件資料。嚴格選用政治思想好、工作認真刻苦負責、素質過硬的可靠人員擔任崗位工作。時刻樹立高度的敏感性,克服僥幸心理,避免粗心大意造成失泄密。